En çok Mudge olarak bilinen ünlü bilgisayar korsanı Peiter Zatko, Kasım 2020’de Twitter’ın güvenliğini yönetme işini aldığında, internet arşivcisi Jason Scott tweetlendi“Yeri ateşe verdikten sonra çekip gitmem için tam desteğim var.”
Zatko tam olarak bu sırayla olmasa da, tam da bunu yapmış olabilir. CEO Parag Agrawal tarafından görevden alınmasından birkaç ay sonra Zatko, Menkul Kıymetler ve Borsa Komisyonu’na (SEC) Twitter’ın korkunç güvenliğini iyileştirmek için temelde hiçbir şey yapmadığını – Zatko’nun ilk etapta işe alınmasının nedeni – ve şirkete düdük çaldı. şirketin hükümete, yatırımcılara ve Elon Musk’a yalan söyleme veya onları yanıltma gibi bir kalıbı olduğunu.
Twitter, Recode’a yaptığı açıklamada Zatko’nun özel iddialarına değinmedi, ancak genel olarak bunların doğru olmadığını ve Zatko’nun zamanlamasının “fırsatçı” olduğu, hoşnutsuz eski bir çalışan olduğunu söyledi.
“Bay. Twitter sözcüsü Zatko, Ocak 2022’de Twitter’daki üst düzey yönetici rolünden etkisiz liderlik ve düşük performans nedeniyle kovuldu” dedi. “Şu ana kadar gördüğümüz, Twitter ve gizlilik ve veri güvenliği uygulamalarımız hakkında tutarsızlıklar ve yanlışlıklarla dolu ve önemli bağlamdan yoksun yanlış bir anlatım.”
Eksantrik milyarderin yüksek profili ve Twitter’ı satın alma (ve sonra satın almama) girişimiyle ilgili devam eden tartışmalar göz önüne alındığında, Musk iddialarının en fazla dikkati çekebileceğini iddia ediyor. Salı günü Washington Post ve CNN’e sızdırılan SEC şikayetinde nispeten üst sıralarda yer alıyorlar ve Zatko’nun iddialarından bazıları, Musk’ın 44 milyar dolarlık anlaşmasından çıkmak için yaptığı suçlamalarla doğrudan ilgileniyor. Musk, sahte hesapların veya spam botlarının, şirketin iddia ettiğinden çok daha büyük bir Twitter kullanıcı tabanı dilimi olduğunu ve bu nedenle Twitter’ın başlangıçta bunun için ödemeyi kabul ettiği değere değmediğini söyledi. Twitter, Musk’ın anlaşmadan çıkmak için bir neden bulmaya çalıştığını söyleyerek aynı fikirde değil. Şirket, Musk’ı şirketi satın almaya zorlamak için dava açtı. Duruşmanın 17 Ekim’de başlaması planlanıyor.
Ancak bu iddialar, Twitter’ın sızıntıyla ilgili endişelerinin en küçüğü olabilir. Zatko, Twitter’ı, yatırımcıları ve devlet kurumlarını yanıltırken, kullanıcılarını ve kendisini güvenlik ihlallerinden koruma motivasyonu ve yeteneğinden yoksun bir şirket olarak tasvir ediyor.
İşte Twitter’ın Agrawal’ın bot hesaplarıyla ilgili tweet’lerinden daha fazla endişelenmesi gerektiği iddialarından bazıları.
Twitter’ın Federal Ticaret Komisyonu’nu aldattığı iddiası
Zatko, Twitter’ın şirketin belirli güvenlik protokollerini uygulamasını gerektiren 2011 FTC onay emrini ihlal ettiğini iddia ediyor. Zatko, Twitter’ın bu düzene hiçbir zaman uymadığını ve muhtemelen hiçbir zaman da olmayacağını söylüyor. Bunun şirketi (ve kullanıcılarının verilerini), Zatko’nun işe alınmasının itici gücü olan 2020’deki gibi güvenlik açıkları riskine attığını iddia ediyor.
FTC’nin bu iddiaları araştırdığı bildiriliyor ve eğer doğru olduğu tespit edilirse işler Twitter için çok pahalıya mal olabilir – sadece Facebook’un bir FTC onay emrini ihlal ettiği için eşi görülmemiş 5 milyar dolarlık ödemesine bakın. Aynı zamanda Twitter’ı tekrar eden bir suçlu yapar; şirket kısa süre önce, güvenlik amacıyla kullanıcıların bilgilerini istemek ve ardından bunları reklamları onlara hedeflemek için kullanmak için 150 milyon dolar ödemeyi kabul etti. FTC buna pek sıcak bakmayacak.
Yabancı hükümet ajanlarının Twitter için çalıştığı ve kullanıcı bilgilerine erişimi olduğu iddiası – ve Twitter bunu biliyordu
Zatko’nun daha endişe verici açıklamalarından biri, Twitter’ın Hindistan hükümetinin ajanlarını istihdam etmesiydi, yani şirket birçok çalışan için bu erişimi sınırlamak için temel önlemler almadığı için verilere çok fazla erişimleri olacaktı. Şikayet, Twitter yöneticilerinin çok fazla çalışanın çok fazla şeye erişimi olduğunu ve Hindistan hükümet temsilcilerinin şirket için çalıştığını bildiğini, ancak yanıt olarak hiçbir şey yapmadığını söylüyor. Ayrıca ABD hükümetinin Twitter’a çalışanlarından en az birinin şikayette adı geçmeyen bir yabancı istihbarat teşkilatı adına çalıştığını söylediğini de söylüyor.
Doğruysa, Twitter’a yabancı bir hükümet için çalışan kişiler tarafından muhtemelen muhalifler veya rakipler hakkında bilgi toplamak için ilk kez sızılmayacaktı. Suudi Arabistan uyruklu bir kişi, Suudi Arabistan hükümetini eleştiren kullanıcıları gözetlemek için Twitter’a sızmakla suçlandı ve bunun için bir danışman tarafından veliaht prens Muhammed bin Salman’a ödeme yapıldı. Suudi Arabistan adına casusluk yapmakla suçlanan bir başka eski Twitter çalışanı, tutuklanmadan önce ülkeden kaçtı.
Jack Dorsey’in kontrol ettiği ve yerini şimdiye kadarki en kötü CEO’nun aldığı suçlama
Bu, şirket kurucusunu ve o zamanki CEO’nun son birkaç yılda Kongre’den önceki veciz görünüşlerini izleyenler için sürpriz olmayabilir, ancak Zatko, Zatko orada çalışırken Dorsey’in Twitter’da çoğunlukla bulunmadığını söylüyor. Dorsey, birkaç toplantıya katılarak ve geldiği toplantılara zar zor katılarak “2021’de ciddi bir odak kaybı yaşıyordu” diyor. Zatko, bunun işini zorlaştırdığını ve Twitter’ı düzelten “herkül çabasında” hiçbir desteğinin olmadığını söyledi. Başkan Trump’ın platformdan yasaklanması kararı alındığında Dorsey’in Fransız Polinezyası’ndaki özel bir adada çalıştığı bildirildi. 2021’in sonlarında Twitter’dan ayrıldı.
Agrawal şimdi Twitter’ın CEO’su ve görünüşe göre Zatko’nun öfkesinin nesnesi. Şikayet, tekrar tekrar ve sıklıkla Agrawal’ı Twitter’ın güvenliğini ve mahremiyetini iyileştirmede başarısız olmakla, Twitter’ın sorunlarını yatırımcılardan ve yönetim kurulundan saklamaya çalışmakla ve Zatko’ya, işe alındığı işi yapması için ihtiyaç duyduğu desteği ve kaynakları vermemekle suçluyor. Dorsey, Zatko’nun Twitter görev süresinin çoğunda CEO olmasına rağmen, raporda kolay çıkıyor. Bu, onu bu sızıntıdan kaynaklanan herhangi bir serpintiden korumayabilir.
Twitter’ın temel güvenlik uygulamalarını uzun süredir takip etmediği iddiası
Şikayet boyunca Zatko, şirketin dünyanın en güçlü ve önemli insanlarından bazılarını kullanıcıları arasında saymasına rağmen bazı temel güvenlik önlemlerini uygulamayı reddettiğini söyledi. Zatko, bunun, işe alınmasına yol açan da dahil olmak üzere güvenlik ihlallerine yol açtığını iddia ediyor: Bir genç, platformdaki en yüksek profilli hesaplardan bazılarına erişebildi ve ardından bunları bitcoin dolandırıcılıklarını tweetlemek için kullandı ve sonunda 120.000 dolar çaldı. kurbanlardan alınan kripto para biriminin değeri. Bu bilgisayar korsanı, Twitter çalışanlarını şifrelerini bırakmaları için kandırarak erişim elde etti ve Twitter’ın yüksek profilli hesaplara erişimi sınırlama ve kontrol etme konusunda ne kadar gevşek olduğunu gösterdi.
Şaşırtıcı olmayan bir şekilde, bu iddia şimdiye kadar, hepsi olmasa da çoğu Twitter kullanıcısı olan Kongre üyelerinin dikkatini çekti. Washington Post’a göre, bazı milletvekilleri Zatko ile zaten görüştüler veya yakın gelecekte görüşmeyi planlıyorlar. Facebook muhbir Frances Haugen’in ifşaatlarından sonra yaptığı gibi Zatko’nun komiteler önünde ifade vermesini bekleyin (Zatko ve Haugen, şikayetlerini kolaylaştırmak ve onları temsil etmek için kar amacı gütmeyen bir yasal yardım firması olan Whistleblower Aid’i kullandı). Net olmayan şey, Kongre federal gizlilik yasalarını geçemediğinden, yasa koyucuların öfkeli mektuplar göndermek veya komite oturumları düzenlemek dışında neler yapabileceğidir. Öte yandan SEC ve FTC, hissedarları ve tüketicileri aldattığı iddiasıyla Twitter’a karşı davalarını hazırlıyor olabilir.
Musk’a gelince, haberlere birkaç tweet ile yanıt verdi. bir “Give a Little Whistle” şarkısını söyleyen Jiminy Cricket’ın bir illüstrasyonu. Pinokyo; ekran görüntüsü Twitter’ın dahili spam’e ve yatırımcılarla paylaşmadığı bot numaralarına sahip olduğunu söyleyen Washington Post makalesinden; ve tek bir emoji içeren birkaç tweet, monokl yüz ve bir ağlayan gülen yüz.
Musk’ın avukatı Washington Post’a Zatko’nun Musk-Twitter davası için mahkemeye çağrıldığını söyledi.
Musk’ın neşesi erken olabilir. Savaşı kaybederse ve Twitter’ı satın almak zorunda kalırsa, ödemeyi kabul ettiği fiyattan çok daha düşük bir değere sahip bir şirkete sahip olmayacak. Ayrıca, Zatko’nun iddiaları doğruysa, birinin düzeltmesi ve yanıtlaması gereken iç ve dış sorunlarla dolu bir şirkete sahip olacak.
